2013年8月8日木曜日

[Windows][FTK Imager]メモリダンプを取得する

FTK Imager を使ってメモリダンプを取得します。
※ツールのダウンロードはこちらを参照。

FTK Imager で[File]-[Capture Memory...]を選択します。

起動したダイアログでメモリダンプの出力先を指定します。
  • Destination path にメモリダンプの出力先を指定します。
    (ネットワークドライブの指定も可能です。)
  • Destination filename にダンプファイル名を指定します。
    (デフォルトの拡張子は mem ですが、ここでは拡張子を変えて hpak にしています。)
メモリダンプ取得中。

取得が完了すると Status の表示が Memory capture finished successfully と表示されます。
64GB のメモリをネットワークドライブに割り当てた共有フォルダに出力することもできました。

FTK Imager のページに戻る

0 件のコメント:

コメントを投稿